AlmaLinux அதன் வெளியீடுகளுக்கு ஒரு மென்பொருள் பில் ஆஃப் மெட்டீரியல்களை (SBOM) வழங்குகிறது.
SBOM என்றால் என்ன?
SBOM, இது சாஃப்ட்வேர் பில் ஆஃப் மெட்டீரியல்களைக் குறிக்கிறது, இது ஒரு கோட்பேசிற்கான "மூலப் பட்டியல்" போன்றது. இது மென்பொருளின் உள்ளடக்கங்களை அடையாளம் காண உதவுகிறது, இதில் திறந்த மூல மற்றும் மூன்றாம் தரப்பு கூறுகள் பயன்படுத்தப்படுகின்றன, உரிமத் செய்தி, கூறுகள்' பதிப்புகள் மற்றும் அந்த கூறுகளில் ஏதேனும் அறியப்பட்ட பாதிப்புகள் இருந்தால்.
SBOM என்பது "மூலப் பட்டியல்", குறியீடு என்பது பொருட்கள், உருவாக்க அமைப்பு என்பது "சமையலறை" ஆகும், அங்கு நீங்கள் உட்கொள்ளும் மென்பொருளின் இறுதிப் பகுதிக்குள் அந்த பொருட்கள் கட்டமைக்கப்படுகின்றன.
SBOMகள் ஏன் முக்கியம்?
திறந்த மூல மென்பொருள் பயன்பாடுகளில் அதிகமாகப் பயன்படுத்தப்படுகிறது, ஆனால் இது உயர்நிலை ஏக்குகள் மற்றும் பாதிப்புகளைக் கண்டறிய வழிவகுத்தது. SBOMகள் சமூகம் மற்றும் திறந்த மூலத்தைப் பயன்படுத்துபவர்களுக்கு இன்னும் கூடுதலான வெளிப்படைத்தன்மையையும், தனிப்பட்ட கோப்புகள், நூலகங்கள், சார்புநிலைகள் போன்றவற்றை அடையாளம் காண்பதற்கான திறமையான வழியையும் வழங்குவதாகும்.
The Linux Foundation அதுவும் நினைக்கிறது…
லினக்ச் அறக்கட்டளை மற்றும் ஓப்பன் சோர்ச் செக்யூரிட்டி ஃபவுண்டேசன் (OpenSSF) ஆகியவையும் ஒரு திட்டத்தை உருவாக்கியுள்ளன அதன்பெயர் Source Software Security Mobilization Plan Log4j போன்ற எதிர்கால பாதிப்புகளை விரைவாகக் கண்டறிந்து அதற்குப் பதிலளிப்பதற்காக, SBOMகள் உட்பட மென்பொருள் கூறு கட்டமைப்பை உருவாக்க தொழில்துறை நடவடிக்கைக்கு அழைப்பு விடுக்கிறது.
மற்றும் குடியரசுத் தலைவர் அவர்களே
ஒரு SBOM சனாதிபதியால் முன்வைக்கப்பட்ட தீர்வின் முக்கிய பகுதியாக கவனத்தில் கொள்ளப்பட்டது Executive Order on Improving the Nation’s Cybersecurity.
"the term “Software Bill of Materials” or “SBOM” means a formal record containing the details and supply chain relationships of various components used in building software. Software developers and vendors often create products by assembling existing open source and commercial software components. The SBOM enumerates these components in a product. It is analogous to a list of ingredients on food packaging."
அல்மாலினக்ச் என்ன வழங்குகிறது
The AlmaLinux Build System செயல்படுத்த, மேலே பட்டியலிடப்பட்டுள்ள காரணங்களுக்காக SBOM ஐ பைப்லைனில் செயல்படுத்தியுள்ளது:
- CentOS git களஞ்சியங்களில் இருந்து ஆதாரங்களை இழுப்பதில் இருந்து பொது களஞ்சியத்தில் சரிபார்க்கப்பட்ட மற்றும் கையொப்பமிடப்பட்ட தொகுப்பை வெளியிடுவது வரை முழு உருவாக்க செயல்முறையைக் கண்டறிதல்
- கட்டுமான பைப்லைனை மிகவும் பாதுகாப்பானதாக்குவது, நம்பகமான ஆதாரங்கள் மட்டுமே கட்டுமானங்களுக்குப் பயன்படுத்தப்படுவதை உறுதி செய்தல், தாக்குதல் விளைவுகளைத் தவிர்ப்பது போன்றவை
- தரவு சிதைவின் வழிகளின் எண்ணிக்கையைக் குறைத்தல்
இதை எப்படி செய்கிறோம்?
அல்மாலினக்ச் கோட்நோட்டரியின் திறந்த மூலத்தை மேம்படுத்துகிறது immudb ஏற்பு, சரிபார்ப்பு மற்றும் முழு SBOM தெரிவுநிலையுடன் நிர்வாகிகளுக்கு வழங்க.
- AlmaLinux உருவாக்கு மண்டலம் ஆனது immudb இன் உள்ளே SBOM தரவைச் சேமிக்கிறது, உலகின் முன்னணி நிறுவனங்கள் மற்றும் அரசாங்கங்கள் சிலவற்றால் பயன்படுத்தப்படும் மாறாத தரவுத்தளங்களுக்கான திறந்த மூலத்திற்கான தரநிலை.
- immudb சேதமடையாமல் பாதுகாக்கப்படுகிறது. அனைத்து சான்றளிப்புத் தரவும் வாடிக்கையாளர்களால் ஒருமைப்பாடு சரிபார்க்கப்பட்டு குறியாக்கவியல் ரீதியாக சரிபார்க்கப்படுகிறது. இந்தத் தரவை யாராலும் மாற்ற முடியாது, AlmaLinux அல்லது வேறு யாராலும் முடியாது.
- immudb MITM தாக்குதல்களுக்கு எதிராகவும் பாதுகாக்கப்படுகிறது. குறியாக்க விசையானது கிளையன்ட்-பக்கம் சரிபார்க்கப்பட்டு, ஒவ்வொரு தகவல்தொடர்புக்கும் முன் சரிபார்க்கப்பட்டது.
தொடங்குதல்
மேலும் தகவலுக்கு, Almalinux விக்கியைப் பார்க்கவும்: https://github.com/AlmaLinux/build-system/wiki/Codenotary-SBOM-integration
